我遇到了一个奇怪的问题，即运行 Debian 7 的服务器无法使用 SSL 连接到某些网站。调试后，事实证明这些站点的根证书未知，因此不受信任。我正在调试的案例来自 DigiCert“ DigiCert Global Root G2 ”。

当然我尝试更新系统并运行sudo update-ca-certificates，但它没有解决问题。但是，查看 Debian 的 git 存储库，看起来ca-certificates 是最新的。事实上，我要找的那个就在那里。

我错过了什么吗？我是否需要做一些特别的事情才能保持最新状态？还是 git 中的版本还没有发布？在这种情况下，无论如何我都可以做些什么来保持最新状态？我宁愿不手动添加根证书。

更新

sudo apt-cache policy ca-certificates
ca-certificates:
  Installed: 20130119+deb7u1
  Candidate: 20130119+deb7u2
  Version table:
     20130119+deb7u2 0
        500 http://security.debian.org/ wheezy/updates/main amd64 Packages
 *** 20130119+deb7u1 0
        500 http://ftp.nl.debian.org/debian/ wheezy/main amd64 Packages
        100 /var/lib/dpkg/status

我不确定发生了什么，但我只是在更改我的源列表后才得到这个。看到它来自 security.debian.org，我担心 repo 以前不起作用。